Datenschutzerklärung
12. Juni 2026
1. Verantwortlicher
Sebastian Glückselig
Goldstraße 7, 42697 Solingen
E-Mail: kontakt@glueckselig.org
Website: glueckselig.org
2. Hosting & Infrastruktur
Diese Website wird gehostet auf einem VPS der Hostinger International Ltd. (Standort: Vilnius, Litauen – EU). Hostinger ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein AVV liegt vor.
3. Erhebung personenbezogener Daten
3.1 Beim Besuch der Website
- IP-Adresse (kurzzeitig in Server-Logs, max. 14 Tage)
- Datum und Uhrzeit der Anfrage
- HTTP-Statuscode und übertragene Datenmenge
- Referrer, Browser-Version, Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).
3.2 Kontaktformular / E-Mail
E-Mail-Adresse, Name (sofern angegeben), Betreff und Nachrichteninhalt werden ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) bzw. lit. a (Einwilligung).
3.3 Anti-Spam-Maßnahmen
Zum Schutz unseres Kontaktformulars vor Missbrauch speichern wir Ihre IP-Adresse temporär (maximal 10 Minuten) in einer Rate-Limit-Datei auf unserem Server. Die Datei wird nach Ablauf des Zeitfensters automatisch gelöscht und dient ausschließlich der Spam-Abwehr.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Schutz und IT-Sicherheit).
4. Cookies & Tracking
4.1 Notwendige Cookies
Technisch notwendige Cookies zur Funktion der Website erfordern keine Einwilligung.
4.2 Google Analytics 4 (mit Einwilligung)
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA).
Google LLC (Mutterunternehmen, USA) ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Google Ireland Limited fungiert als EU-Vertragspartner; für Datenübermittlungen in die USA liegen EU-Standardvertragsklauseln (SCC) vor.
Aufbewahrungsdauer: Google Analytics speichert Daten standardmäßig 2 Monate (einstellbar bis 14 Monate). Sie können diese Frist über die Google-Analytics-Oberfläche verkürzen.
Sie können das Tracking jederzeit über unseren Cookie-Banner oder über tools.google.com/dlpage/gaoptout deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Einwilligung über unseren Cookie-Banner wird Google Analytics 4 nicht aktiviert und es findet kein Tracking statt.
4.3 Google Fonts (self-hosted)
Wir nutzen ausschließlich self-hosted Fonts über next/font/google. Die Schriftdateien werden bei Build-Zeit heruntergeladen und von unserem eigenen Server ausgeliefert. Es findet kein externer Abruf bei Google-Servern statt — weder beim Seitenaufruf noch später.
4.5 LocalStorage (Browser-Speicher)
Wir speichern folgende Daten lokal in Ihrem Browser (localStorage), nicht auf unserem Server:
- cookie_consent: Ihre Cookie-Einwilligungsentscheidung mit Zeitstempel und Banner-Version (z.B.
1.0.0). Bei einem Update der Datenschutzerklärung oder der Cookie-Kategorien wird die Version hochgezählt — Sie werden dann erneut um Ihre Einwilligung gebeten. Dauer: bis zur manuellen Löschung oder bis ein Banner-Update eine erneute Einwilligung erforderlich macht. - berater_result: Ergebnis des Berater-Fragebogens (rein technische Nutzungspräferenzen, keine personenbezogenen Daten). Dauer: bis zur manuellen Löschung. Hinweis: Der Berater ist ein regelbasierter Fragebogen ohne KI; es werden keine Eingaben an externe KI-Dienste übermittelt.
Widerruf: Sie können diese Daten jederzeit löschen, indem Sie auf das Cookie-Icon (unten links) klicken und „Zurücksetzen" wählen, oder über die Browser-Entwicklertools.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Funktionalität) bzw. lit. a (Einwilligung für Cookie-Consent).
4.6 Social-Media-Share-Buttons
Auf dieser Website befinden sich Share-Buttons für WhatsApp, LinkedIn, Facebook und X. Diese sind keine eingebetteten Widgets oder Plugins, sondern einfache Text-Links. Es werden keine Cookies von den sozialen Netzwerken gesetzt und keine personenbezogenen Daten an diese Dienste übermittelt, solange Sie die Buttons nicht anklicken.
Erst beim Klick auf einen Share-Link öffnet sich der jeweilige Dienst in einem neuen Browser-Tab. Dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters:
- WhatsApp: Datenschutzerklärung (Meta Platforms Ireland Limited)
- LinkedIn: Datenschutzerklärung (LinkedIn Ireland Unlimited Company)
- Facebook: Datenschutzerklärung (Meta Platforms Ireland Limited)
- X: Datenschutzerklärung (X Corp.)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterverbreitung unserer Inhalte). Die Weitergabe erfolgt erst durch Ihre aktive Entscheidung.
5. Auftragsverarbeitung (AVV)
Für Projekte, bei denen wir im Auftrag von Kunden personenbezogene Daten verarbeiten, schließen wir projektbezogen eine Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO ab. Eine öffentliche Muster-Vorlage bieten wir nicht an — der Vertrag wird individuell auf das jeweilige Projekt zugeschnitten und vor Vertragsschluss an Sie übermittelt.
Eigene Subunternehmer
| Anbieter | Sitz | Leistung | Datenschutzgarantie |
|---|---|---|---|
| Hostinger International Ltd. | Litauen (EU) | Serverhosting, DNS, E-Mail | AVV & EU-Standardklauseln |
| Google Ireland Limited | Irland (EU); Mutter: USA | Google Analytics 4 (nur mit Einwilligung) | EU-US DPF + SCC |
| Let's Encrypt / ISRG | USA | SSL-Zertifikate (Domain-Validierung) | Keine personenbezogenen Inhalte |
6. Ihre Rechte
Als betroffene Person haben Sie folgende Rechte gemäß der DSGVO:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung ("Recht auf Vergessenwerden", Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter kontakt@glueckselig.org.
Zuständige Datenschutzaufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de
7. Speicherdauer
- Server-Logs: max. 14 Tage
- Kontakt-E-Mails: bis zur abschließenden Bearbeitung, dann 3 Jahre
- Projektbezogene Daten: bis zur Verjährung (3 Jahre)
8. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei technischen oder rechtlichen Änderungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite einsehbar.